リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-5355（#1193939）「krb5：recvauth_common などでの認証されていないサービス拒否」に対する修正

- CVE-2014-5353（#1174543）「LDAP の誤用されたポリシー名によるクラッシュを修正する」に対する修正

- 変更ログにより、エラータサブシステムが正しく機能するように修正されます。

- CVE-2014-5352 （#1179856）「gss_process_context_token によるコンテキストの不適切な解放（MITKRB5-SA-2015-001）」に対する修正

- CVE-2014-9421（#1179857）「kadmind による部分的逆シリアル化結果の二重解放（MITKRB5-SA-2015-001）」に対する修正

- CVE-2014-9422（#1179861）「kadmind による、サーバーの主要な名前の不適切な検証（MITKRB5-SA-2015-001）」に対する修正

検出

OracleVM 3.3：krb5 （OVMSA-2015-0054）

high Nessus プラグイン ID 82692

変更ログが見つかりません